「用什么客户端」这个问题，90% 的答案取决于三件事：你的系统、你订阅的协议、你要不要全局代理。这篇按平台把 2026 年主流的客户端过一遍，并讲清几个绕不开的核心概念——看完你就能自己判断该装什么、该怎么配。
先分类：内核 vs 客户端
所有代理工具都分成两层：
- 内核（core）：真正干活的部分，负责协议握手、加密、流量转发。主流三巨头是 sing-box（协议支持最全）、Mihomo / Clash.Meta（Clash 生态的继承者）、Xray（VLESS/Reality 的娘家）；
- 客户端（GUI）：套在内核外面的图形界面，负责订阅管理、策略组、测速、系统代理开关。
选工具的本质是选「内核 + 一个好的壳」。同一个内核，不同壳的体验差异很大。
Windows
| 客户端 | 内核 | 特点 | 适合 |
|---|---|---|---|
| Clash Verge Rev | Mihomo | 界面现代、订阅/策略组/规则全图形化、TUN 模式一键开 | 绝大多数人（首选） |
| v2rayN | Xray / sing-box | 老牌硬核、功能全、界面朴素，支持协议最新 | 爱折腾、需要 Reality 新特性 |
| Hiddify | sing-box | 多平台统一、自动测速/自动选择友好 | 跨平台一致性要求高 |
| NekoRay / NekoBox | sing-box | 轻量、便携 | 移动盘/U 盘随身带 |
一句话建议：Windows 无脑先装 Clash Verge Rev，遇到它不支持的协议再补 v2rayN。
macOS
- Clash Verge Rev：和 Windows 同款体验，兼容 Apple Silicon，免费，首选；
- Mihomo Party：Mihomo 官方推荐的图形客户端之一，界面更精致；
- sing-box（官方 GUI）：官方出品，简洁，适合只用 sing-box 生态的人；
- Stash / Surge：付费精品（约 $3–5/月），规则生态和稳定性口碑最好，重度用户值得；
- ⚠️ 从 App Store 外的渠道装 GUI 客户端，注意下载来源是项目官方 Release 页。
Android
| 客户端 | 内核 | 特点 |
|---|---|---|
| v2rayNG | Xray | 老牌稳定，协议支持最及时，按 App 代理 |
| Clash Meta for Android | Mihomo | Clash 规则生态完整，适合已有 Clash 配置 |
| Hiddify | sing-box | 自动选择、多订阅管理体验好 |
| NekoBox | sing-box | 协议最全（含 Hysteria2/TUIC 全家桶） |
Android 优先 v2rayNG 或 Hiddify；安卓电视盒子推荐 Hiddify / v2rayNG 的 TV 版或直接用路由器方案。
iOS / iPadOS
iOS 由于沙盒限制，能用的客户端都要用网络扩展（Network Extension），所以免费且能长期用的选择很少：
- Shadowrocket（小火箭）：$2.99 买断，协议全、规则强，iOS 事实标准；
- Stash：订阅制，规则生态好，颜值高；
- Quantumult X：脚本生态强大，进阶玩家；
- sing-box / Karing / Hiddify：有免费版本，功能够用，适合不想付费的用户；
- 用非中国区 Apple ID 才能搜到上述大部分 App。
路由器（全家桶方案）
想在电视、游戏机、智能家居上全局代理，把代理装进路由器是终极方案：
- OpenWrt + OpenClash：老牌组合，Mihomo 内核，插件生态最大；
- PassWall / PassWall2：配置更直观，适合新手；
- ShellClash / iStoreOS 插件：命令行或商店一键装，适合入门路由器；
- 硬件建议：至少 256MB 内存、支持硬件 NAT 的型号；软路由（N100 类）体验最佳。
绕不开的五个核心概念
- 系统代理 vs TUN 模式：系统代理只让「懂代理协议」的程序走代理（浏览器、Steam 大多支持），部分游戏、命令行、UWP 应用不认；TUN 模式创建一个虚拟网卡接管全部流量，真正做到全局（需要管理员权限）。
- 规则模式 vs 全局模式：规则模式按分流规则决定每个域名走代理还是直连；全局模式全部走代理。日常用规则模式：国内网站直连更快，国外走代理。
- 分流规则：GeoSite（按域名分类）+ GeoIP（按 IP 归属）是现代规则的基础。客户端内置的规则集通常够用，高级用户可自定义。
- DNS 泄漏：如果 DNS 查询走本地运营商解析，即使流量走了代理，运营商仍知道你在访问什么域名。开 TUN + 配置远程 DNS（如
https://1.1.1.1/dns-query）可避免。 - 策略组：把节点分组（自动选择/手动/故障转移），让客户端按延迟自动挑最快的节点，比手动切换省心。
常见故障速查
- 所有节点超时：先查系统时间是否准确（VMess/VLESS 依赖时间戳，误差 > 90 秒直接全红）；
- 浏览器能用、游戏不能用：开 TUN 模式；
- 开了代理网速骤降：多半是节点问题不是客户端问题，换个节点对比；
- 订阅更新失败：更新订阅往往需要先有代理（先开一个可用节点再更新）；
- 杀毒软件报毒/拦截：Clash 系内核常被误报，加白名单即可，但请务必从官方渠道下载。
客户端只是工具，决定体验上限的是节点质量。客户端选主流 + 内核选 Mihomo/sing-box，基本不会错。
总结
选型速记：Windows → Clash Verge Rev；macOS → Clash Verge Rev / Stash；Android → v2rayNG / Hiddify；iOS → Shadowrocket（或免费的 sing-box/Karing）；路由器 → OpenWrt + OpenClash。核心概念记住「TUN 管全局、规则管分流、远程 DNS 防泄漏」三句话。下一篇我们拆开协议层面，看看 VLESS、Reality、Hysteria2 到底差在哪。